1、PAGE119 / NUMPAGES119商業(yè)銀行兩地三中心數(shù)據(jù)備份技術(shù)建議書目錄 TOC o 1-4 h z u HYPERLINK l _Toc433118323 1概述 PAGEREF _Toc433118323 h 6 HYPERLINK l _Toc433118324 1.1數(shù)據(jù)管理概述 PAGEREF _Toc433118324 h 6 HYPERLINK l _Toc433118325 1.2Commvault 公司介紹 PAGEREF _Toc433118325 h 6 HYPERLINK l _Toc433118326 1.3Simpana一體化信息管理平臺介紹 PAGERE

2、F _Toc433118326 h 6 HYPERLINK l _Toc433118327 1.4Commvault數(shù)據(jù)管理方法論 PAGEREF _Toc433118327 h 8 HYPERLINK l _Toc433118328 2數(shù)據(jù)管理挑戰(zhàn)及需求分析 PAGEREF _Toc433118328 h 10 HYPERLINK l _Toc433118329 2.1數(shù)據(jù)管理面臨的挑戰(zhàn) PAGEREF _Toc433118329 h 10 HYPERLINK l _Toc433118330 2.2需求分析 PAGEREF _Toc433118330 h 10 HYPERLINK l _To

3、c433118331 3備份系統(tǒng)架構(gòu)方案設(shè)計(jì) PAGEREF _Toc433118331 h 12 HYPERLINK l _Toc433118332 3.1備份系統(tǒng)架構(gòu)拓?fù)鋱D PAGEREF _Toc433118332 h 12 HYPERLINK l _Toc433118333 3.1.1備份系統(tǒng)主要組件說明 PAGEREF _Toc433118333 h 12 HYPERLINK l _Toc433118334 3.1.2備份系統(tǒng)軟硬件部署說明 PAGEREF _Toc433118334 h 13 HYPERLINK l _Toc433118335 3.1.3軟硬件配置 PAGEREF

4、_Toc433118335 h 14 HYPERLINK l _Toc433118336 3.2備份域設(shè)計(jì) PAGEREF _Toc433118336 h 15 HYPERLINK l _Toc433118337 3.3備份方式說明 PAGEREF _Toc433118337 h 15 HYPERLINK l _Toc433118338 3.4重復(fù)數(shù)據(jù)刪除 PAGEREF _Toc433118338 h 16 HYPERLINK l _Toc433118339 3.5數(shù)據(jù)復(fù)制說明 PAGEREF _Toc433118339 h 19 HYPERLINK l _Toc433118340 3.6備

5、份系統(tǒng)高可用架構(gòu)設(shè)計(jì) PAGEREF _Toc433118340 h 21 HYPERLINK l _Toc433118341 3.6.1備份服務(wù)器高可用設(shè)計(jì) PAGEREF _Toc433118341 h 21 HYPERLINK l _Toc433118342 3.6.2介質(zhì)服務(wù)器高可用解決方案 PAGEREF _Toc433118342 h 23 HYPERLINK l _Toc433118343 3.7備份系統(tǒng)可擴(kuò)展性 PAGEREF _Toc433118343 h 23 HYPERLINK l _Toc433118344 3.8備份策略設(shè)計(jì)原則 PAGEREF _Toc4331183

6、44 h 24 HYPERLINK l _Toc433118345 3.9自動化恢復(fù)演練方案 PAGEREF _Toc433118345 h 25 HYPERLINK l _Toc433118346 3.10原備份系統(tǒng)遷移方案 PAGEREF _Toc433118346 h 27 HYPERLINK l _Toc433118347 3.11數(shù)據(jù)備份技術(shù) PAGEREF _Toc433118347 h 29 HYPERLINK l _Toc433118348 3.11.1普通文件數(shù)據(jù)備份 PAGEREF _Toc433118348 h 29 HYPERLINK l _Toc433118349 3

7、.11.2數(shù)據(jù)庫備份 PAGEREF _Toc433118349 h 29 HYPERLINK l _Toc433118350 3.11.3海量小文件數(shù)據(jù)備份 PAGEREF _Toc433118350 h 30 HYPERLINK l _Toc433118351 3.11.4虛擬機(jī)備份 PAGEREF _Toc433118351 h 32 HYPERLINK l _Toc433118352 3.11.5NAS備份 PAGEREF _Toc433118352 h 34 HYPERLINK l _Toc433118353 3.11.6操作系統(tǒng)備份恢復(fù) PAGEREF _Toc433118353

8、h 35 HYPERLINK l _Toc433118354 4整體方案優(yōu)勢說明 PAGEREF _Toc433118354 h 37 HYPERLINK l _Toc433118355 4.1解決方案架構(gòu)優(yōu)勢 PAGEREF _Toc433118355 h 37 HYPERLINK l _Toc433118356 4.2Commvaut產(chǎn)品優(yōu)勢介紹 PAGEREF _Toc433118356 h 37 HYPERLINK l _Toc433118357 4.2.1真正一體化數(shù)據(jù)管理超越傳統(tǒng)備份 PAGEREF _Toc433118357 h 37 HYPERLINK l _Toc433118

9、358 4.2.2圖形化數(shù)據(jù)庫的備份恢復(fù)大幅降低管理復(fù)雜度 PAGEREF _Toc433118358 h 42 HYPERLINK l _Toc433118359 4.2.3備份數(shù)據(jù)自動校驗(yàn)有效保證數(shù)據(jù)的可恢復(fù)性 PAGEREF _Toc433118359 h 43 HYPERLINK l _Toc433118360 4.2.4自動恢復(fù)策略設(shè)定（支持異機(jī)）便于恢復(fù)數(shù)據(jù)演練及測試 PAGEREF _Toc433118360 h 44 HYPERLINK l _Toc433118361 4.2.5分布式的兩級索引架構(gòu)保證系統(tǒng)的充分?jǐn)U展 PAGEREF _Toc433118361 h 45 HYP

10、ERLINK l _Toc433118362 4.2.6其它功能擴(kuò)展統(tǒng)一的界面及維護(hù)，簡單而強(qiáng)大 PAGEREF _Toc433118362 h 46 HYPERLINK l _Toc433118363 5方案技術(shù)擴(kuò)展介紹 PAGEREF _Toc433118363 h 47 HYPERLINK l _Toc433118364 5.1數(shù)據(jù)管理 PAGEREF _Toc433118364 h 47 HYPERLINK l _Toc433118365 5.1.1客戶端 PAGEREF _Toc433118365 h 47 HYPERLINK l _Toc433118366 5.1.2數(shù)據(jù)備份 PA

11、GEREF _Toc433118366 h 48 HYPERLINK l _Toc433118367 備份類型 PAGEREF _Toc433118367 h 48 HYPERLINK l _Toc433118368 文件系統(tǒng)備份 PAGEREF _Toc433118368 h 50 HYPERLINK l _Toc433118369 郵件系統(tǒng)備份 PAGEREF _Toc433118369 h 51 HYPERLINK l _Toc433118370 斷點(diǎn)續(xù)備 PAGEREF _Toc433118370 h 51 HYPERLINK l _Toc433118371 快照管理IntelliSn

12、ap PAGEREF _Toc433118371 h 53 HYPERLINK l _Toc433118372 5.1.3數(shù)據(jù)歸檔 PAGEREF _Toc433118372 h 55 HYPERLINK l _Toc433118373 文件 OnePass 管理 PAGEREF _Toc433118373 h 57 HYPERLINK l _Toc433118374 NAS OnePass 管理 PAGEREF _Toc433118374 h 58 HYPERLINK l _Toc433118375 Exchange 郵件 OnePass 管理 PAGEREF _Toc433118375 h

13、 59 HYPERLINK l _Toc433118376 VMware OnePass管理 PAGEREF _Toc433118376 h 61 HYPERLINK l _Toc433118377 郵件合規(guī) PAGEREF _Toc433118377 h 62 HYPERLINK l _Toc433118378 傳統(tǒng)歸檔 PAGEREF _Toc433118378 h 65 HYPERLINK l _Toc433118379 5.1.1輔助拷貝 PAGEREF _Toc433118379 h 67 HYPERLINK l _Toc433118380 5.1.2連續(xù)復(fù)制 PAGEREF _To

14、c433118380 h 68 HYPERLINK l _Toc433118381 5.1.3搜索 PAGEREF _Toc433118381 h 69 HYPERLINK l _Toc433118382 5.2存儲管理 PAGEREF _Toc433118382 h 70 HYPERLINK l _Toc433118383 5.2.1庫管理 PAGEREF _Toc433118383 h 70 HYPERLINK l _Toc433118384 磁盤庫 PAGEREF _Toc433118384 h 71 HYPERLINK l _Toc433118385 磁帶庫 PAGEREF _Toc4

15、33118385 h 72 HYPERLINK l _Toc433118386 云存儲庫 PAGEREF _Toc433118386 h 75 HYPERLINK l _Toc433118387 5.2.2存儲策略 PAGEREF _Toc433118387 h 75 HYPERLINK l _Toc433118388 5.2.3重復(fù)數(shù)據(jù)刪除 PAGEREF _Toc433118388 h 77 HYPERLINK l _Toc433118389 重復(fù)數(shù)據(jù)刪除數(shù)據(jù)庫DDB（Deduplication Database） PAGEREF _Toc433118389 h 81 HYPERLINK

16、l _Toc433118390 源端重復(fù)數(shù)據(jù)刪除 PAGEREF _Toc433118390 h 81 HYPERLINK l _Toc433118391 DASH 拷貝 PAGEREF _Toc433118391 h 82 HYPERLINK l _Toc433118392 DASH Full PAGEREF _Toc433118392 h 84 HYPERLINK l _Toc433118393 SILO PAGEREF _Toc433118393 h 84 HYPERLINK l _Toc433118394 并行重刪 PAGEREF _Toc433118394 h 85 HYPERLIN

17、K l _Toc433118395 5.2.4介質(zhì)管理 PAGEREF _Toc433118395 h 85 HYPERLINK l _Toc433118396 介質(zhì)校驗(yàn) PAGEREF _Toc433118396 h 86 HYPERLINK l _Toc433118397 介質(zhì)庫藏跟蹤（Vault Tracker） PAGEREF _Toc433118397 h 86 HYPERLINK l _Toc433118398 介質(zhì)刷新 PAGEREF _Toc433118398 h 87 HYPERLINK l _Toc433118399 介質(zhì)閥值設(shè)定 PAGEREF _Toc433118399

18、 h 88 HYPERLINK l _Toc433118400 5.2.5數(shù)據(jù)傳輸管理 PAGEREF _Toc433118400 h 89 HYPERLINK l _Toc433118401 5.3系統(tǒng)管理 PAGEREF _Toc433118401 h 90 HYPERLINK l _Toc433118402 5.3.1策略管理 PAGEREF _Toc433118402 h 90 HYPERLINK l _Toc433118403 5.3.2安全管理 PAGEREF _Toc433118403 h 91 HYPERLINK l _Toc433118404 用戶管理 PAGEREF _To

19、c433118404 h 91 HYPERLINK l _Toc433118405 權(quán)限管理 PAGEREF _Toc433118405 h 92 HYPERLINK l _Toc433118406 與域控相結(jié)合 PAGEREF _Toc433118406 h 95 HYPERLINK l _Toc433118407 5.3.3數(shù)據(jù)加密 PAGEREF _Toc433118407 h 97 HYPERLINK l _Toc433118408 5.3.4防火墻 PAGEREF _Toc433118408 h 99 HYPERLINK l _Toc433118409 5.3.5可用性管理 PAGE

20、REF _Toc433118409 h 100 HYPERLINK l _Toc433118410 系統(tǒng)DR備份 PAGEREF _Toc433118410 h 100 HYPERLINK l _Toc433118411 5.3.6網(wǎng)格存儲GridStor PAGEREF _Toc433118411 h 101 HYPERLINK l _Toc433118412 5.3.7并行去重 PAGEREF _Toc433118412 h 102 HYPERLINK l _Toc433118413 5.3.8系統(tǒng)預(yù)檢及健康檢查 PAGEREF _Toc433118413 h 103 HYPERLINK

21、l _Toc433118414 5.3.9恢復(fù)管理 PAGEREF _Toc433118414 h 104 HYPERLINK l _Toc433118415 5.3.10系統(tǒng)監(jiān)控 PAGEREF _Toc433118415 h 106 HYPERLINK l _Toc433118416 報警管理 PAGEREF _Toc433118416 h 106 HYPERLINK l _Toc433118417 審計(jì)跟蹤功 PAGEREF _Toc433118417 h 108 HYPERLINK l _Toc433118418 日志管理 PAGEREF _Toc433118418 h 110 HYP

22、ERLINK l _Toc433118419 補(bǔ)丁管理 PAGEREF _Toc433118419 h 112 HYPERLINK l _Toc433118420 報告 PAGEREF _Toc433118420 h 113 HYPERLINK l _Toc433118421 工作流管理 PAGEREF _Toc433118421 h 116 HYPERLINK l _Toc433118422 5.3.11備份域之間數(shù)據(jù)復(fù)制 PAGEREF _Toc433118422 h 117概述數(shù)據(jù)管理概述數(shù)據(jù)是整個業(yè)務(wù)系統(tǒng)運(yùn)作的核心。人為的操作錯誤，軟件缺陷，硬件故障，電腦病毒，駭客攻擊，自然災(zāi)難等諸多

23、因素，均有可能造成數(shù)據(jù)的丟失，從而給整個系統(tǒng)造成無法估量的損失。Commvault公司作為專業(yè)的數(shù)據(jù)管理解決方案提供商為你提供整體的數(shù)據(jù)保護(hù)解決方案，同時還提供專業(yè)化的數(shù)據(jù)保護(hù)咨詢、評估以及實(shí)施等各種服務(wù)。Commvault備份管理軟件確保高性能數(shù)據(jù)保護(hù)、整體的可用性和對復(fù)雜存儲網(wǎng)絡(luò)的便捷管理。Commvault公司非常榮幸能夠?yàn)橘F單位提供數(shù)據(jù)集中備份的解決方案，我們相信能夠在和貴單位進(jìn)行合作的過程中發(fā)揮自己的技術(shù)優(yōu)勢。Commvault 公司介紹Commvault于1996年從AT&T貝爾實(shí)驗(yàn)室分立出來發(fā)展成獨(dú)立的軟件公司，致力于數(shù)據(jù)管理方案的創(chuàng)新。Commvault SIMPANA平臺提供

24、統(tǒng)一的數(shù)據(jù)管理產(chǎn)品，已被全球眾多2000強(qiáng)企業(yè)采用。Commvault 自2005年進(jìn)入中國以來，一直致力于為中國客戶提供更加完善的數(shù)據(jù)管理解決方案，經(jīng)過不懈努力，目前Commvault在中國的客戶已經(jīng)超過2000家，涉及的行業(yè)包括電信、金融、能源、政府等。Simpana一體化信息管理平臺介紹采用Simpana一體化信息管理的方法來進(jìn)行數(shù)據(jù)管理，可得到意想不到的操作性能，因?yàn)橐惑w化架構(gòu)通過共享共同的服務(wù)功能來進(jìn)行備份、恢復(fù)、復(fù)制、歸檔和內(nèi)容搜索操作。Simpana一體化架構(gòu)共享服務(wù)功能也被稱為通用技術(shù)引擎CTE (Common Technology Engine)，它能提供更好地移動數(shù)據(jù)、更好

25、地存放數(shù)據(jù)、更好地查找數(shù)據(jù)、更安全地管理數(shù)據(jù)，也能方便地進(jìn)行擴(kuò)展來支持變化的業(yè)務(wù)需求。Simpana一體化信息管理的方法能提供空前的軟件效率、性能和可靠性，從而有效地控制數(shù)據(jù)增長、費(fèi)用和風(fēng)險?？晒┻x擇的單一功能：CTE (Common Technology Engine)創(chuàng)建數(shù)據(jù)管理和數(shù)據(jù)移動的基礎(chǔ)；提供共享服務(wù)：如單實(shí)例存儲、數(shù)據(jù)加密和報告功能；打破了傳統(tǒng)的數(shù)據(jù)隔閡，能全方位地觀察所有被管理的數(shù)據(jù)；能夠共享服務(wù)器、網(wǎng)絡(luò)和驅(qū)動器；數(shù)據(jù)保護(hù)為文件系統(tǒng)、應(yīng)用和數(shù)據(jù)庫系統(tǒng)提供高可靠、高性能的備份和恢復(fù)；利用策略管理的自動任務(wù)、針對所有類型數(shù)據(jù)進(jìn)行統(tǒng)一備份和恢復(fù)，還能提供點(diǎn)擊式的報告功能，從而減少了管

26、理人員的負(fù)擔(dān)；能減少對額外存儲驅(qū)動器和磁帶需求的費(fèi)用；歸檔對文件系統(tǒng)、NAS和微軟Exchange系統(tǒng)進(jìn)行活動歸檔，數(shù)據(jù)可歸檔到磁盤和磁帶二級存儲上；控制數(shù)據(jù)增長、減少對在線存儲的占用，能進(jìn)行電子數(shù)據(jù)的發(fā)現(xiàn)和法規(guī)尊從；能達(dá)到數(shù)百萬個文件和消息的量級；復(fù)制利用快照和字節(jié)級別的復(fù)制來保護(hù)關(guān)鍵應(yīng)用和遠(yuǎn)程辦公室數(shù)據(jù)；透明管理硬件的快照已成為數(shù)據(jù)管理過程的一部分；允許從上一個好的快照進(jìn)行再同步；資源管理跨越所有數(shù)據(jù)、主存和二級存儲以及全球分布的數(shù)據(jù)，提供歷史數(shù)據(jù)和趨勢分析；針對跨越部門、區(qū)域分布和應(yīng)用，提供精確的費(fèi)用計(jì)算和監(jiān)控；自動為CxO提交執(zhí)行情況總結(jié)報告；搜索內(nèi)容索引提供在線數(shù)據(jù)、離線數(shù)據(jù)的全文搜

27、索；專用個人搜索端口為微軟Outlook客戶端界面提供了擴(kuò)展搜索功能；能對離線數(shù)據(jù)進(jìn)行恢復(fù)，把離線的歸檔數(shù)據(jù)變成可訪問的業(yè)務(wù)信息；Commvault數(shù)據(jù)管理方法論根據(jù)Commvault多年對客戶數(shù)據(jù)備份恢復(fù)管理方面的經(jīng)驗(yàn)，我們經(jīng)常會發(fā)現(xiàn)，架構(gòu)和方案的設(shè)計(jì)中，由于需求的或底層的頻繁變化經(jīng)常導(dǎo)致整體架構(gòu)的頻繁更改。因此Commvault總結(jié)出以滿足業(yè)務(wù)需求為核心的數(shù)據(jù)備份恢復(fù)管理設(shè)計(jì)方法。該方法以業(yè)務(wù)部門的實(shí)際需求為導(dǎo)向，從上至下的定義數(shù)據(jù)備份恢復(fù)管理IT架構(gòu)以及技術(shù)使用。Commvault數(shù)據(jù)管理設(shè)計(jì)方法論的核心是一個包含四個視角的模型，它為IT架構(gòu)師和解決方案設(shè)計(jì)師從四個角度全面獲取關(guān)鍵信息提

28、供了系統(tǒng)化的方法：業(yè)務(wù)視角（Why）：數(shù)據(jù)備份服務(wù)，歸根結(jié)底是要服務(wù)于業(yè)務(wù)，因此我們首先必須從業(yè)務(wù)的角度來考慮我們?yōu)槭裁匆罱ㄒ粋€數(shù)據(jù)備份架構(gòu)。我們需要了解：我們的業(yè)務(wù)模式是什么，流程是怎樣的？在業(yè)務(wù)流程中，涉及到公司哪些部門及上下游合作伙伴？項(xiàng)目目標(biāo)是什么？如何衡量最后的結(jié)果？功能視角（What）：要考慮這個備份管理架構(gòu)應(yīng)具備什么樣的功能：這套系統(tǒng)將被如何使用，它要提供什么樣的服務(wù)？此系統(tǒng)要為哪些人提供哪些信息？這套系統(tǒng)如何進(jìn)行控制和管理？技術(shù)視角（How）：要考慮，要借助什么技術(shù)來實(shí)現(xiàn)它：如何架構(gòu)和建設(shè)系統(tǒng)？采用什么樣的界面？需要什么樣的應(yīng)用和數(shù)據(jù)？采用什么標(biāo)準(zhǔn)？實(shí)施視角（With）：最后

29、落實(shí)到操作層面，要考慮的就是如何來實(shí)施：如何進(jìn)行系統(tǒng)開發(fā)與部署？項(xiàng)目管理、資金等問題？通過以上四個角度進(jìn)行的分析，具有業(yè)務(wù)驅(qū)動、自頂向下、環(huán)環(huán)相扣的特點(diǎn)，使分析結(jié)果更全面、客觀，能夠確保發(fā)現(xiàn)企業(yè)的真實(shí)需求，確保選擇實(shí)施的解決方案與戰(zhàn)略業(yè)務(wù)目標(biāo)完全吻合。過去十余年以來，Commvault已成功應(yīng)用該方法論為全球數(shù)百個企業(yè)客戶交付數(shù)據(jù)備份恢復(fù)管理體系架構(gòu)服務(wù)。數(shù)據(jù)管理挑戰(zhàn)及需求分析數(shù)據(jù)管理面臨的挑戰(zhàn)隨著信息化的不斷發(fā)展，當(dāng)前商業(yè)銀行的業(yè)務(wù)很大程度上依賴于IT系統(tǒng)的穩(wěn)定運(yùn)行，尤其是業(yè)務(wù)數(shù)據(jù)，更是商業(yè)銀行寶貴的企業(yè)資產(chǎn)。隨著業(yè)務(wù)的不斷完善，IT系統(tǒng)運(yùn)維也面臨著越來越大的機(jī)遇和挑戰(zhàn)，具體表現(xiàn)為以下幾個方

30、面：管理運(yùn)行壓力劇增,由于電子商務(wù)、互聯(lián)網(wǎng)金融等網(wǎng)絡(luò)應(yīng)用的飛速增長，IT系統(tǒng)所要處理的數(shù)據(jù)量正猛烈劇增，這導(dǎo)致IT基礎(chǔ)設(shè)施的數(shù)量正在迅速擴(kuò)大；IT系統(tǒng)大集中，如核心業(yè)務(wù)系統(tǒng)，雙核系統(tǒng)等，大部分商業(yè)銀行都以實(shí)現(xiàn)了大集中，大集中雖然為企業(yè)帶來管理以及成本上的節(jié)省，但同時也增加了數(shù)據(jù)丟失的風(fēng)險；為規(guī)避災(zāi)難以及人為因素導(dǎo)致的數(shù)據(jù)丟失，大部分商業(yè)銀行都搭建了兩中心或兩地三中心的容災(zāi)備份架構(gòu)，如何更好的管理多中心的IT系統(tǒng)，也是擺在IT運(yùn)維人員面前的一大難題；當(dāng)前商業(yè)銀行的主要業(yè)務(wù)都搭建在傳統(tǒng)的小型機(jī)設(shè)備上，隨著虛擬化的普及，大量應(yīng)用開始部署在虛擬化平臺，這也加大了對數(shù)據(jù)保護(hù)的難度；商業(yè)銀行的業(yè)務(wù)系統(tǒng)數(shù)據(jù)

31、類型種類繁多，既有傳統(tǒng)Oracle數(shù)據(jù)庫等結(jié)構(gòu)化數(shù)據(jù)，也有如影像平臺的海量小文件數(shù)據(jù)，對這些數(shù)據(jù)進(jìn)行全面的保護(hù)以及確保備份數(shù)據(jù)可恢復(fù)，也對IT運(yùn)維人員提出了更高的要求。需求分析為保證商業(yè)銀行的業(yè)務(wù)系統(tǒng)數(shù)據(jù)安全，基于當(dāng)前商業(yè)銀行的IT系統(tǒng)以及數(shù)據(jù)特點(diǎn)，Commvault認(rèn)為一套適合于商業(yè)銀行的數(shù)據(jù)保護(hù)平臺需具有以下能力：易于維護(hù)架構(gòu)設(shè)計(jì)時盡可能做到集中部署、集中監(jiān)控、集中備份；對各應(yīng)用系統(tǒng)進(jìn)行基礎(chǔ)設(shè)施整合，保證基礎(chǔ)設(shè)施架構(gòu)的一致性；減少設(shè)備的數(shù)量和種類；保持備份軟件版本的一致性；完善各種技術(shù)規(guī)范、流程和制度，盡量減少集中和整合帶來的系統(tǒng)間的影響和運(yùn)維的風(fēng)險；高可靠性提供備份介質(zhì)和路徑的冗余配置，

32、防止介質(zhì)失效造成的備份數(shù)據(jù)丟失。提供完善的索引保存恢復(fù)機(jī)制，使得不會由于元數(shù)據(jù)故障，造成備份數(shù)據(jù)失效。支持客戶端，MediaAgent，CommServer的AutoFailover，確保備份的成功率。提供完善自動的報警機(jī)制，方便用戶勘察錯誤。能夠提供對磁帶介質(zhì)和驅(qū)動器的自動感知功能，確保備份數(shù)據(jù)的可靠性。可擴(kuò)展性伴隨業(yè)務(wù)的發(fā)展和新應(yīng)用不斷上線，對于集中備份系統(tǒng)的要求也會來越高。這其中包括備份節(jié)點(diǎn)數(shù)量、存儲容量、備份速度、管理方式等諸多方面。因此集中備份系統(tǒng)方案的設(shè)計(jì)充分考慮了可擴(kuò)展性。包括在線擴(kuò)展性、連接擴(kuò)展性、容量擴(kuò)展性、性能擴(kuò)展性以及未來采取異地備份等功能性升級的需要。節(jié)約成本很多案例證

33、明，對IT系統(tǒng)的盲目投入在很大程度上并不能使企業(yè)得到應(yīng)有的回報，不必要的經(jīng)濟(jì)投入反而會產(chǎn)生嚴(yán)重的累計(jì)效率損失。因此我們在設(shè)計(jì)數(shù)據(jù)存儲體系架構(gòu)時一定要選擇最符合系統(tǒng)應(yīng)用特點(diǎn)的解決方案和產(chǎn)品，在能充分實(shí)現(xiàn)對核心業(yè)務(wù)的有力支援和保障的基礎(chǔ)上，盡最大可能避免出現(xiàn)投資浪費(fèi)，使計(jì)整個方案具有最佳的性能價格比。確保數(shù)據(jù)可恢復(fù)備份的目的在于恢復(fù)，但由于傳統(tǒng)備份軟件無法做到對備份數(shù)據(jù)的有效驗(yàn)證以及自動化恢復(fù)演練，很多用戶的備份數(shù)據(jù)都無法確認(rèn)是否可恢復(fù)。所以對于備份系統(tǒng)，需要能夠做到自動化，基于策略的數(shù)據(jù)驗(yàn)證以及恢復(fù)演練測試。備份系統(tǒng)架構(gòu)方案設(shè)計(jì)備份系統(tǒng)架構(gòu)拓?fù)鋱D根據(jù)Commvault對商業(yè)銀行IT系統(tǒng)特點(diǎn)了解，

34、以及在商業(yè)銀行的數(shù)據(jù)備份系統(tǒng)建設(shè)最佳實(shí)踐，我司為商業(yè)銀行設(shè)計(jì)的整體備份系統(tǒng)架構(gòu)拓?fù)鋱D如下：備份系統(tǒng)主要組件說明CommServe服務(wù)器(CS)Commvault需要利用此服務(wù)器管理整個備份系統(tǒng)。維護(hù)所有的配置信息（客戶端，介質(zhì)代理，備份設(shè)備等），管理所有的作業(yè)和歷史任務(wù)記錄，提供GUI/WEB等管理界面。每套軟件配置一個服務(wù)器即可。備份介質(zhì)服務(wù)器 (MA)負(fù)責(zé)管理備份存儲設(shè)備，如備份磁盤或磁帶庫等。將從各個數(shù)據(jù)服務(wù)器上的數(shù)據(jù)寫到磁帶、磁盤等備份設(shè)備上。對于部分需要實(shí)現(xiàn)LAN FREE備份的生產(chǎn)系統(tǒng)，需要將介質(zhì)服務(wù)器模塊部署在生產(chǎn)主機(jī)上。智能數(shù)據(jù)代理(Intelligent Data Agent

35、,iDA代理,客戶端)安裝在各個業(yè)務(wù)服務(wù)上，負(fù)責(zé)將業(yè)務(wù)服務(wù)器上的數(shù)據(jù)發(fā)送至介質(zhì)服務(wù)上保存在備份介質(zhì)上。如果智能數(shù)據(jù)代理和介質(zhì)服務(wù)器安裝在1臺服務(wù)器上則可以實(shí)現(xiàn)Lan-Free備份。在對數(shù)據(jù)庫進(jìn)行相關(guān)的在線備份時還需要和數(shù)據(jù)庫進(jìn)行結(jié)合的代理，如Oracle的代理，SQL的代理等。備份系統(tǒng)軟硬件部署說明同城生產(chǎn)中心1部署兩臺備份管理服務(wù)器(CS)，作為傳統(tǒng)業(yè)務(wù)系統(tǒng)的主管理服務(wù)器，兩臺服務(wù)器搭HA架構(gòu)，同時一臺服務(wù)器兼做MA；部署一臺介質(zhì)服務(wù)器（MA），與備份管理服務(wù)器的MA組件組成介質(zhì)服務(wù)器集群，以實(shí)現(xiàn)介質(zhì)服務(wù)器的負(fù)載均衡以及故障切換；部署一臺磁盤存儲設(shè)備用于備份存儲；部署一臺物理磁帶庫設(shè)備，用于

36、需要長期保留的歷史數(shù)據(jù)歸檔。同城數(shù)據(jù)中心2部署一臺管理服務(wù)器，該服務(wù)器與同城數(shù)據(jù)中心1形成熱備，同城數(shù)據(jù)中心1的備份管理服務(wù)器的元數(shù)據(jù)通過mirror的功能實(shí)時傳輸?shù)皆摲?wù)器；部署一臺介質(zhì)服務(wù)器（MA），用于同城數(shù)據(jù)中心2的本地備份以及數(shù)據(jù)異地傳輸部署一臺物理磁帶庫設(shè)備。北京災(zāi)備數(shù)據(jù)中心部署一臺備份管理服務(wù)器，同時兼做介質(zhì)服務(wù)器，該服務(wù)器是用于異地災(zāi)備中心的數(shù)據(jù)恢復(fù)使用。部署一臺磁盤存儲，用于存放生產(chǎn)中心的備份數(shù)據(jù)軟硬件配置服務(wù)器配置需求為滿足整體備份架構(gòu)設(shè)計(jì)需求以及保證備份系統(tǒng)性能，該方案中涉及的服務(wù)器硬件需滿足以下要求：服務(wù)器數(shù)量：4臺（生產(chǎn)中心1兩臺，生產(chǎn)中心2一臺，異地災(zāi)備中心一臺）C

37、PU:2顆4核以上CPU內(nèi)存：32GB內(nèi)置磁盤：4*300GB SAS 15k網(wǎng)絡(luò)：4*1Ge 網(wǎng)卡HBA: 2*8GB FC HBA卡備份存儲設(shè)備配置需求隨著備份技術(shù)的發(fā)展，當(dāng)前備份存儲設(shè)備選擇較多，根據(jù)Commvault的經(jīng)驗(yàn)，推薦采用普通的FC/IP SAN/NAS存儲作為備份存儲，該部分設(shè)備可利舊當(dāng)前的老舊存儲設(shè)備。備份存儲設(shè)備的容量通常為原始數(shù)據(jù)的2-3倍。普通存儲設(shè)備較傳統(tǒng)的VTL設(shè)備具有以下優(yōu)勢：開放平臺，兼容性強(qiáng)，可以與大部分備份軟件使用，避免被封閉的備份設(shè)備綁架；成本低，通常普通的存儲設(shè)備成本僅為傳統(tǒng)VTL設(shè)備的1/3；結(jié)合Commvault去重技術(shù)，可以大大節(jié)省存儲空間；備

38、份系統(tǒng)管理簡單，所有操作都通過Commvault備份軟件實(shí)現(xiàn)，免去復(fù)雜的設(shè)備維護(hù)工作，實(shí)現(xiàn)軟件定義存儲。備份域設(shè)計(jì)當(dāng)前備份域設(shè)計(jì)主要分為單備份域設(shè)計(jì)與多備份域設(shè)計(jì)兩種，單備份域由于具有管理簡單、備份設(shè)備資源共享等優(yōu)勢，已經(jīng)越來越多的被客戶所采納。根據(jù)Commvault在其他商業(yè)銀行客戶的實(shí)施經(jīng)驗(yàn)，通常建議客戶采用單備份域的架構(gòu)統(tǒng)一管理三個數(shù)據(jù)中心。當(dāng)然，具體采用哪種方式，需要根據(jù)客戶的實(shí)際情況而定，但通常我們認(rèn)為只有在以下情形下才會采用多備份域設(shè)計(jì)：各數(shù)據(jù)中心間物理隔離或網(wǎng)絡(luò)帶寬過低，無法滿足統(tǒng)一備份域設(shè)計(jì)的網(wǎng)絡(luò)要求；不同數(shù)據(jù)中心或業(yè)務(wù)系統(tǒng)的運(yùn)維人員完全分離，采用獨(dú)立運(yùn)維的方式；備份軟件缺少統(tǒng)

39、一備份域下的用戶權(quán)限管理能力，對數(shù)據(jù)安全缺少保護(hù)機(jī)制；在單一備份域中，主機(jī)數(shù)量以及數(shù)據(jù)量過大，備份軟件無法滿足性能要求，需要分域。備份方式說明通常而言，我們可以采取LAN/LAN FREE兩種備份模式將數(shù)據(jù)進(jìn)行備份，對于商業(yè)銀行的實(shí)際情況，我們建議客戶使用LAN備份和LAN-FREE備份混合備份方式，對于核心業(yè)務(wù)系統(tǒng)以及數(shù)據(jù)量大于500GB的業(yè)務(wù)系統(tǒng)采用LAN-FREE備份方式，對于非核心系統(tǒng)數(shù)據(jù)使用LAN備份方式。Lan備份方式LAN備份方式，也就是在備份時，備份數(shù)據(jù)是通過網(wǎng)絡(luò)傳輸?shù)浇橘|(zhì)服務(wù)器連接的備份設(shè)備上，如備份磁盤設(shè)備或磁帶庫中實(shí)現(xiàn)備份的。LAN備份方式的優(yōu)點(diǎn)是節(jié)省投資、磁帶庫共享、集

40、中備份管理;它的缺點(diǎn)是對網(wǎng)絡(luò)傳輸壓力大。在該模式下，在生產(chǎn)機(jī)內(nèi)只需要安裝iDA模塊。在備份操作時，iDA模塊把需要備份的數(shù)據(jù)從生產(chǎn)數(shù)據(jù)存儲設(shè)備中讀入生產(chǎn)機(jī)，并通過LAN把備份數(shù)據(jù)傳給專用MA服務(wù)器，MA服務(wù)器將把數(shù)據(jù)通過SAN寫到備份設(shè)備上；在恢復(fù)操作時，MA服務(wù)器將通過SAN網(wǎng)從備份設(shè)備上讀入恢復(fù)數(shù)據(jù)，并通過LAN把數(shù)據(jù)傳給iDA，iDA把數(shù)據(jù)寫入生產(chǎn)系統(tǒng)。在LAN模式下，備份/恢復(fù)操作的數(shù)據(jù)需要經(jīng)過LAN網(wǎng)轉(zhuǎn)送。Lan-Free備份方式LAN-Free的備份方式是建立在 HYPERLINK /searchwhatis/378/5948878.shtml t _bank SAN(存儲區(qū) HY

41、PERLINK /searchwhatis/194/7352194.shtml t _bank 域網(wǎng))的基礎(chǔ)上的，基于SAN的備份是一種徹底解決傳統(tǒng)備份方式需要占用LAN帶寬問題的解決方案。它采用一種全新的體系結(jié)構(gòu)，將磁帶庫和磁盤陣列各自作為獨(dú)立的光纖結(jié)點(diǎn)，多臺主機(jī)共享備份設(shè)備備份時，數(shù)據(jù)流不再經(jīng)過網(wǎng)絡(luò)而直接從磁盤陣列傳到備份設(shè)備內(nèi)，是一種無需占用網(wǎng)絡(luò)帶寬 (LAN-Free) 的解決方案。LAN-Free的優(yōu)點(diǎn)是數(shù)據(jù)備份統(tǒng)一管理、備份速度快、網(wǎng)絡(luò)傳輸壓力小、磁帶庫資源共享。在該模式下，在生產(chǎn)機(jī)內(nèi)需要安裝iDA和SAN MA模塊。在備份操作時，iDA模塊把需要備份的數(shù)據(jù)從生產(chǎn)數(shù)據(jù)存儲設(shè)備中讀入

42、生產(chǎn)機(jī)，并在生產(chǎn)機(jī)內(nèi)把備份數(shù)據(jù)傳給SAN MA模塊，SAN MA模塊將把數(shù)據(jù)通過SAN寫到備份設(shè)備上；在恢復(fù)操作時，SAN MA將通過SAN網(wǎng)從備份設(shè)備上讀入恢復(fù)數(shù)據(jù)，在生產(chǎn)機(jī)內(nèi)把數(shù)據(jù)傳給iDA，iDA把數(shù)據(jù)寫入生產(chǎn)系統(tǒng)。在LAN Free模式下，備份/恢復(fù)操作的數(shù)據(jù)經(jīng)過SAN網(wǎng)轉(zhuǎn)送。重復(fù)數(shù)據(jù)刪除隨著商業(yè)銀行的業(yè)務(wù)系統(tǒng)不斷發(fā)展，數(shù)據(jù)量也在不斷增長，為有效的降低因數(shù)據(jù)量增長而帶來的存儲成本壓力，Commvault利用先進(jìn)的重復(fù)數(shù)據(jù)刪除技術(shù)幫助客戶切實(shí)的降低后端備份存儲空間使用率，根據(jù)實(shí)際使用情況，Commvault的去重技術(shù)可以達(dá)到70-90%左右的去重比，具體去重比需要根據(jù)數(shù)據(jù)類型而定。Com

43、mvault將源端和目標(biāo)端重復(fù)數(shù)據(jù)刪除功能完全集成到統(tǒng)一數(shù)據(jù)管理平臺中，在將備份和歸檔數(shù)據(jù)通過網(wǎng)絡(luò)發(fā)送到服務(wù)器和存儲器之前，先在源端進(jìn)行重復(fù)數(shù)據(jù)刪除，以消除冗余的數(shù)據(jù)。還可以在具有不同保留要求的幾千個客戶端內(nèi)輕松地進(jìn)行全局重復(fù)數(shù)據(jù)刪除。所有這一切，實(shí)現(xiàn)了更短的備份窗口、更低的存儲成本以及更可靠的數(shù)據(jù)保護(hù)。Simpana采用基于數(shù)據(jù)塊級別的重復(fù)數(shù)據(jù)刪除技術(shù)，利用SHA 512 (Secure Hash Algorithm)算法來比對數(shù)據(jù)塊是否重復(fù)，SHA512 是目前為止最為安全的散列算法。Simpana提供了一種智能而高效的方法來存儲數(shù)據(jù)，通過識別備份數(shù)據(jù)中的相同數(shù)據(jù)塊，使相同數(shù)據(jù)塊在存儲設(shè)備

44、上只保留一次。當(dāng)數(shù)據(jù)塊第一次寫入時候，數(shù)據(jù)塊被物理寫入存儲設(shè)備，如果相同的數(shù)據(jù)塊再次寫入時，就只用一個指針來指向存儲設(shè)備上的數(shù)據(jù)塊。Simpana去重機(jī)構(gòu)如下：下表描述了啟用重復(fù)數(shù)據(jù)刪除后的各種操作：操作描述備份操作啟用重復(fù)數(shù)據(jù)刪除后備份操作順序與常規(guī)備份基本相同，當(dāng)備份作業(yè)發(fā)起后，備份模塊收集需要備份數(shù)據(jù)然后傳輸數(shù)據(jù)到介質(zhì)代理服務(wù)器。順序如下：如果在客戶端啟用壓縮功能，首先壓縮數(shù)據(jù)。2a、如果啟用源端重復(fù)數(shù)據(jù)刪除，客戶端簽名生成器模塊產(chǎn)生數(shù)據(jù)塊的簽名，根據(jù)比較結(jié)果決定是否傳送物理塊。2b、如果采用的是目標(biāo)端重復(fù)數(shù)據(jù)刪除，數(shù)據(jù)傳送到介質(zhì)代理服務(wù)器，由服務(wù)器簽名生成器模塊產(chǎn)生數(shù)據(jù)塊的簽名，根據(jù)比

45、較結(jié)果決定是否寫入物理塊?；謴?fù)操作數(shù)據(jù)恢復(fù)操作與常規(guī)恢復(fù)完全一樣，重復(fù)數(shù)據(jù)刪除對其沒有任何影響?；謴?fù)過程不需要重組重復(fù)數(shù)據(jù)刪除數(shù)據(jù)，也不需要使用重復(fù)數(shù)據(jù)刪除數(shù)據(jù)庫。所以恢復(fù)速度不受影響。輔助拷貝如果第2副本沒有啟用重復(fù)數(shù)據(jù)刪除，則輔助拷貝操作會重組重復(fù)數(shù)據(jù)刪除數(shù)據(jù)塊，形成數(shù)據(jù)的一份完整物理拷貝。如果第2副本啟用了重復(fù)數(shù)據(jù)刪除，則可采用DASH拷貝實(shí)現(xiàn)保持重復(fù)數(shù)據(jù)刪除格式的數(shù)據(jù)復(fù)制。Simpana的重復(fù)數(shù)據(jù)刪除的主要優(yōu)點(diǎn)包括：高效的使用存儲介質(zhì)： 將存儲需求降低高達(dá)90%。每個存儲策略對存放在該存儲策略中的所有數(shù)據(jù)塊進(jìn)行重復(fù)數(shù)據(jù)刪除，如果采用了全局重復(fù)數(shù)據(jù)刪除，還可以在多個存儲策略中進(jìn)行全局重復(fù)

46、數(shù)據(jù)刪除，刪除所有其他客戶端的重復(fù)數(shù)據(jù)。高效的使用網(wǎng)絡(luò)：源端重復(fù)數(shù)據(jù)刪除技術(shù)在客戶端消除重復(fù)的備份和歸檔數(shù)據(jù)，傳輸?shù)氖且呀?jīng)去重后的數(shù)據(jù)，能夠節(jié)省網(wǎng)絡(luò)帶寬。第一次全備完成后，網(wǎng)絡(luò)中傳送的都是變化數(shù)據(jù)，可以有效的減少網(wǎng)絡(luò)傳輸。全局重復(fù)數(shù)據(jù)刪除：通過全局重刪具有不同保護(hù)策略的不同位置上的幾百個客戶端的重復(fù)數(shù)據(jù)，可跨越不同的存儲系統(tǒng)、不同的存儲策略，最大限度地消除多個數(shù)據(jù)中心的重復(fù)數(shù)據(jù)。與開放存儲平臺兼容：通過開放系統(tǒng)軟件，輕松而經(jīng)濟(jì)高效地?cái)U(kuò)展。開放式重復(fù)數(shù)據(jù)刪除使用戶不再局限于某種設(shè)備的。可以使用任何開放式磁盤平臺，只要它滿足數(shù)據(jù)保護(hù)策略要求 。健壯的索引和恢復(fù)機(jī)制：恢復(fù)數(shù)據(jù)時不需要使用重復(fù)數(shù)據(jù)刪除

47、數(shù)據(jù)庫，即使該數(shù)據(jù)庫損壞也不影響數(shù)據(jù)恢復(fù)，增強(qiáng)了數(shù)據(jù)的可恢復(fù)性。支持云存儲：在備份數(shù)據(jù)存儲到云或磁帶時保持重復(fù)數(shù)據(jù)刪除格式，減少網(wǎng)路帶寬、減少云存儲和磁帶使用量，降低數(shù)據(jù)保留成本。 不同保留策略：能創(chuàng)建多個有效的重復(fù)數(shù)據(jù)刪除數(shù)據(jù)的副本；每個副本可以使用不同的保存策略，以滿足業(yè)務(wù)的需求。DASH技術(shù)(Deduplication Accelerated Streaming Hash)：使用新的DASH Copy 和 DASH Full 功能，顯著縮短創(chuàng)建冗余重復(fù)數(shù)據(jù)刪除副本所需的時間。簡單管理： 只需要幾個簡單的點(diǎn)擊操作就可以啟用重復(fù)數(shù)據(jù)刪除功能，并可以在源端和目標(biāo)端重復(fù)數(shù)據(jù)刪除間來回切換，也可以

48、隨時啟用或禁用重復(fù)數(shù)據(jù)刪除，以滿足業(yè)務(wù)要求。并行重刪：多個重刪節(jié)點(diǎn)組成重刪網(wǎng)格聯(lián)合去重，可以線性提升備份性能和重刪容量。多個重刪節(jié)點(diǎn)還增加了可靠性，網(wǎng)格中即使有一個節(jié)點(diǎn)不可用，剩余的節(jié)點(diǎn)可以繼續(xù)工作接管備份。故障節(jié)點(diǎn)在后臺自動修復(fù)，然后加入網(wǎng)格繼續(xù)工作。內(nèi)置的故障切換能力能夠使備份作業(yè)不間斷。數(shù)據(jù)復(fù)制說明為實(shí)現(xiàn)多中心的數(shù)據(jù)統(tǒng)一管理以及數(shù)據(jù)傳輸對帶寬的低占用，方案中對數(shù)據(jù)在數(shù)據(jù)中心間的數(shù)據(jù)復(fù)制采用Commvault軟件的Dash copy復(fù)制技術(shù)，該技術(shù)既可以實(shí)現(xiàn)三個數(shù)據(jù)中心的數(shù)據(jù)統(tǒng)一管理，同時最大化的減少了數(shù)據(jù)復(fù)制過程中對網(wǎng)絡(luò)帶寬的占用。DASH 拷貝是一種優(yōu)化的輔助拷貝，從源磁盤庫只傳輸變化

49、的數(shù)據(jù)塊到目標(biāo)端磁盤庫，生成重復(fù)數(shù)據(jù)刪除的第二份拷貝。DASH拷貝可視為一種智能的數(shù)據(jù)復(fù)制，是將遠(yuǎn)程站點(diǎn)數(shù)據(jù)集中存放到主數(shù)據(jù)中心或是備份中心數(shù)據(jù)復(fù)制到容災(zāi)中心的理想方法。其優(yōu)勢如下：只傳送在目標(biāo)端沒有的數(shù)據(jù)塊，傳輸?shù)臄?shù)據(jù)量小，節(jié)省時間和網(wǎng)絡(luò)帶寬。DASH 拷貝是輔助拷貝，所以能夠在指定的時間點(diǎn)/時間段調(diào)度，時間控制非常靈活。能夠選擇部分?jǐn)?shù)據(jù)復(fù)制，不是將所有的已備份數(shù)據(jù)全部復(fù)制。源拷貝和DASH拷貝可以設(shè)置不同的保留時間。DASH拷貝是原拷貝的副本，當(dāng)原拷貝不能使用時可以用DASH拷貝來恢復(fù)數(shù)據(jù)。DASH 拷貝有兩種模式：網(wǎng)絡(luò)優(yōu)化：源端MA讀取需要拷貝數(shù)據(jù)塊的Hash值，先與本地SSDB比對，沒

50、有匹配項(xiàng)再與目標(biāo)端MA的DDB比對?？梢越档虷ash在網(wǎng)絡(luò)中的傳輸，減少網(wǎng)絡(luò)流量，適用于低帶寬環(huán)境下的數(shù)據(jù)拷貝。WAN Optimized: First lookup in local SSDB cache before remote network lookups optimizes WAN lookupsSSDBStreams / readersJobs to be copiesSource CopyDDB-1MA3Destination CopyDDB-2MA214Hash chkPayload transferWAN563-a磁盤讀取優(yōu)化：源端MA讀取需要拷貝數(shù)據(jù)塊的Hash值，再將H

51、ash值通過網(wǎng)絡(luò)傳到目標(biāo)端MA進(jìn)行比對，適合高速網(wǎng)絡(luò)環(huán)境下的數(shù)據(jù)拷貝。Disk Read Optimized: Read signatures directly from source disk and lookup against target. Does not rehydrate data and force recreating signaturesStreams / readersJobs to be copiesSource CopyDDB-1MA3Destination CopyDDB-2MA214Hash chkPayload transferWAN56備份系統(tǒng)高可用架構(gòu)設(shè)計(jì)備

52、份系統(tǒng)的高可用主要包括備份管理服務(wù)器的高可用以及介質(zhì)服務(wù)器的高可用兩部分。備份服務(wù)器高可用設(shè)計(jì)備份管理服務(wù)器是整個備份系統(tǒng)的大腦，一旦損壞，會導(dǎo)致整個備份系統(tǒng)的癱瘓，因此搭建備份管理服務(wù)器的高可用架構(gòu)非常必要。本方案中采用同城熱備結(jié)合異地冷備的方式對備份服務(wù)器進(jìn)行保護(hù)。備份服務(wù)器的高可用架構(gòu)圖如下：同城熱備技術(shù)Commvault備份軟件的元數(shù)據(jù)存放于SQL server數(shù)據(jù)庫中，因此通過SQL server的鏡像技術(shù)，可以將生產(chǎn)備份管理服務(wù)器的元數(shù)據(jù)通過IP網(wǎng)絡(luò)實(shí)時的傳輸?shù)酵堑臑?zāi)備數(shù)據(jù)中心，當(dāng)主備份管理服務(wù)器發(fā)生故障時，可在同城災(zāi)備中心快速啟用熱備的備份管理服務(wù)器，接管整個備份服務(wù)。異地冷備

53、技術(shù)為避免地震、水災(zāi)等區(qū)域性災(zāi)難，本方案中對備份管理服務(wù)器在北京災(zāi)備中心進(jìn)行冷備份，備份方式通過Commvault的CSDR技術(shù)，每天將元數(shù)據(jù)定時自動的備份到備份存儲，再通過網(wǎng)絡(luò)復(fù)制到北京災(zāi)備中心，當(dāng)重慶兩個數(shù)據(jù)中心的備份管理服務(wù)器同時不可用時，可通過數(shù)據(jù)庫導(dǎo)入的方式將備份的元數(shù)據(jù)導(dǎo)入到備份服務(wù)器，以接管備份恢復(fù)服務(wù)。介質(zhì)服務(wù)器高可用解決方案本方案設(shè)計(jì)中，對于兩個備份域，都至少配置兩臺介質(zhì)服務(wù)器（部分與備份管理服務(wù)器合并部署），通過Commvault的Grid-stor技術(shù)將介質(zhì)服務(wù)器組成高可用的介質(zhì)服務(wù)器集群，以實(shí)現(xiàn)故障切換以及多個介質(zhì)服務(wù)器之間的負(fù)載均衡。Simpana的Grid-stor

54、技術(shù)可以保障備份介質(zhì)服務(wù)器的高可用。Grid-stor支持故障切換與負(fù)載均衡兩種備份介質(zhì)服務(wù)器的高可用方式。故障切換通過增加備用的介質(zhì)服務(wù)器以及共享備份存儲訪問路徑，Simpana可以實(shí)現(xiàn)備份介質(zhì)服務(wù)器之間的故障切換，系統(tǒng)能夠自動檢測到主用介質(zhì)服務(wù)器的軟硬件故障，并在設(shè)定的時間內(nèi)將正在運(yùn)行的備份作業(yè)切換至備用介質(zhì)服務(wù)器繼續(xù)執(zhí)行。負(fù)載均衡Simpana可以在多個介質(zhì)服務(wù)器之間實(shí)現(xiàn)備份作業(yè)的負(fù)載均衡，并且支持單個作業(yè)的介質(zhì)服務(wù)器負(fù)載均衡和多個備份作業(yè)的介質(zhì)服務(wù)器負(fù)載均衡。Simpana的Grid-stor技術(shù)架構(gòu)圖見下圖：備份系統(tǒng)可擴(kuò)展性CommVault 備份客戶端擴(kuò)展能力Simpana支持在單

55、一備份域中最多10000個物理客戶端、25000個虛擬機(jī)的數(shù)據(jù)備份。Simpana支持在線的客戶端擴(kuò)容，通過遠(yuǎn)程推送安裝、手動安裝等多種方式在線配置新增客戶端，且配置過程對正在運(yùn)行的備份作業(yè)無任何影響。CommVault介質(zhì)服務(wù)器擴(kuò)展能力Simpana支持在單一備份域中最多10000臺介質(zhì)服務(wù)器。介質(zhì)服務(wù)器可以通過遠(yuǎn)程推送安裝、手動安裝等多種方式在線安裝配置，安裝配置過程中不影響備份作業(yè)的正常運(yùn)行。新增加的介質(zhì)服務(wù)器可以通過Grid-stor技術(shù)在線加入到原有的介質(zhì)服務(wù)器集群中，新發(fā)起的備份作業(yè)可以自動識別新增加的介質(zhì)服務(wù)器并將負(fù)載分配到新增的介質(zhì)服務(wù)器。備份策略設(shè)計(jì)原則備份策略制定是本項(xiàng)目中

56、的一個重要部分。由于商業(yè)銀行當(dāng)前的業(yè)務(wù)系統(tǒng)眾多，數(shù)據(jù)量大且不斷增長，因此設(shè)計(jì)一套適合于商業(yè)銀行本身的數(shù)據(jù)備份策略非常重。Commvault針對備份策略的設(shè)計(jì)與制定通常遵循以下原則根據(jù)業(yè)務(wù)需要確認(rèn)備份介質(zhì)保存周期。合理的選擇備份方式。備份的最終目的是為了進(jìn)行數(shù)據(jù)恢復(fù)，在選擇備份方式時，要在業(yè)務(wù)系統(tǒng)性能需求許可的情況下，最大程度的降低數(shù)據(jù)恢復(fù)時的復(fù)雜程度。對于相關(guān)業(yè)務(wù)系統(tǒng)的數(shù)據(jù)，為保證數(shù)據(jù)一致性，盡量安排在同一天進(jìn)行備份；對于數(shù)據(jù)量較小的備份任務(wù)，或較為關(guān)鍵的業(yè)務(wù)，則建議每天進(jìn)行一次全備份，以降低恢復(fù)時的復(fù)雜程度；根據(jù)各業(yè)務(wù)系統(tǒng)對備份的需求，以及系統(tǒng)的忙閑程度，為每個備份任務(wù)劃定可以進(jìn)行數(shù)據(jù)備份的

57、時段。盡量使備份數(shù)量在一周內(nèi)的每天平均分布，可以采用大小數(shù)據(jù)量相搭配，或關(guān)鍵業(yè)務(wù)與非關(guān)鍵業(yè)務(wù)相搭配等方式進(jìn)行； 在每次業(yè)務(wù)數(shù)據(jù)做大調(diào)整后應(yīng)立即做一次全備份；盡量使并行工作，提高備份效率；具體的備份策略設(shè)計(jì)，需經(jīng)過對個業(yè)務(wù)系統(tǒng)詳細(xì)的調(diào)研之后，再遵循上述原則進(jìn)行詳細(xì)設(shè)計(jì)。自動化恢復(fù)演練方案針對商業(yè)銀行針對部分重要系統(tǒng)數(shù)據(jù)需進(jìn)行定制恢復(fù)演練測試的需求，方案中采用Commvault獨(dú)有的自動化恢復(fù)演練功能為商業(yè)銀行搭建一套自動化恢復(fù)演練平臺。具體規(guī)劃如下：在廣電數(shù)據(jù)中心部署相應(yīng)的恢復(fù)測試環(huán)境，測試環(huán)境可采用在虛擬化環(huán)境中部署虛擬機(jī)的形式，但如果需要恢復(fù)AIX/HPUX等小型機(jī)環(huán)境的下數(shù)據(jù)，則需要準(zhǔn)備相

58、應(yīng)的小型機(jī)設(shè)備。通過Commvault的按計(jì)劃恢復(fù)功能，將重要數(shù)據(jù)定期的異機(jī)恢復(fù)到測試環(huán)境中進(jìn)行驗(yàn)證。CommVault 可以像制定備份策略一樣制定恢復(fù)策略，從而自動恢復(fù)數(shù)據(jù)，并可將數(shù)據(jù)恢復(fù)到異機(jī)上，在即時保證了備份數(shù)據(jù)可用性的同時，可將恢復(fù)到異機(jī)上的生產(chǎn)數(shù)據(jù)用作開發(fā)測試等。(其他備份軟件需要人工恢復(fù)某次備份作業(yè)，導(dǎo)致人工干預(yù)，造成系統(tǒng)維護(hù)復(fù)雜度大大增強(qiáng))如下圖所示：Commvault的自動化恢復(fù)功能支持對包括文件、虛擬機(jī)以及數(shù)據(jù)庫類型的數(shù)據(jù)進(jìn)行自動化恢復(fù)演練。Commvault還可以通過使用軟件內(nèi)置的workflow（工作流）功能，對復(fù)雜測試環(huán)境下的數(shù)據(jù)進(jìn)行自動化恢復(fù)演練。通過workflo

59、w功能，可以實(shí)現(xiàn)以下功能:按照時間計(jì)劃對數(shù)據(jù)進(jìn)行基于策略的自動化恢復(fù)演練可對恢復(fù)測試環(huán)境進(jìn)行預(yù)檢，將測試環(huán)境自動匹配生產(chǎn)環(huán)境授權(quán)恢復(fù)，可對數(shù)據(jù)恢復(fù)的重要節(jié)點(diǎn)，通過郵件或工單的形式，讓授權(quán)人進(jìn)行授權(quán)，未經(jīng)授權(quán)的恢復(fù)操作無法執(zhí)行自動發(fā)送恢復(fù)測試報告，恢復(fù)完成后可自動將縣官恢復(fù)測試報告發(fā)送到相關(guān)管理員Workflow工作流示意圖如下：原備份系統(tǒng)遷移方案對于商業(yè)銀行當(dāng)前使用的Networker備份系統(tǒng)，Commvault提供全面的備份策略以及歷史數(shù)據(jù)遷移解決方案。Commvault針對歷史備份系統(tǒng)的遷移服務(wù)可以包含以下內(nèi)容：備份客戶端遷移備份策略遷移歷史備份數(shù)據(jù)遷移和轉(zhuǎn)換文件系統(tǒng)數(shù)據(jù)庫(Oracle/

60、DB2等）Commvault的歷史備份系統(tǒng)遷移服務(wù)具有以下特點(diǎn)：配置客戶的遷移 備份客戶端遷移和策略轉(zhuǎn)換按需遷移 接管客戶端備份/選擇需要遷移的數(shù)據(jù)數(shù)據(jù)遷移 Commvault和合作伙伴一起制定遷移歷史數(shù)據(jù)方法并進(jìn)行遷移磁帶翻新 Commvault合作伙伴協(xié)助客戶翻交換機(jī)其它平臺磁帶至commvault平臺全程監(jiān)控 Commvault和合作伙伴一起提供備份策略和數(shù)據(jù)遷移的報告，保證平臺切換和數(shù)據(jù)遷移的無縫轉(zhuǎn)移； 遷移服務(wù)過程介紹：數(shù)據(jù)備份技術(shù)商業(yè)銀行當(dāng)前的數(shù)據(jù)類型可分為數(shù)據(jù)庫類型（結(jié)構(gòu)化數(shù)據(jù)）、普通文件、虛擬化環(huán)境、NAS數(shù)據(jù)以及海量小文件等。Commvault針對不同類型的數(shù)據(jù)提供全面的數(shù)據(jù)